JavaScript'in

Question

ile kurcalamamasının sağlanması İstemcimin sunucuma ne gönderdiğini göremediğimden emin olmak için bazı istemci tarafında veri şifrelemesi yapan bir web uygulaması yazıyorum. Gerçekten endişe duyduğum şey, bir üçüncü tarafın JavaScript koduma erişmesi ve daha sonra JavaScript dosyama bir arka kapı veya başka bir zararlı kod eklemesidir.

JavaScript genellikle üçüncü taraf CDN'lerinde barındırıldığından, tarayıcı indirilmeden önce JavaScript dosyasının değiştirilmemesi veya değiştirilmemesi nasıl sağlanır? Sayfamda, tarayıcımdaki bazı JavaScript'le yüklenen bazı yüklemelerden daha büyük bir güvenlik uyarısı olmasını tercih ederim.

Normal bir programda, dosyanın değiştirilmediğinden emin olmak için dijital olarak imzalarım ancak tarayıcıların bir JavaScript dosyasını indirmeden ve/veya yüklemeden önce belirli bir imzayı denetlemeyi desteklemediklerini düşünmüyorum. Bunun bir çözümü olmalı, aksi takdirde CDN'deki herhangi bir dosyayı barındırmanız büyük bir güvenlik riski olacaktır. SSL yalnızca dosyayı CDN sunucusunda otururken değil, taşıma sırasında korur.

Answer 1

Komut dosyaları dinamik olmadıkça, karmalarını veritabanında saklayabilir ve istemci tarafını karşılaştırabilirsiniz. Bkz. http://pajhome.org.uk/crypt/md5/

Answer 2

İstemci tarafına değiştirilmediğinden emin olmak ve üçüncü taraf CDN'lerine güvenmiyorsanız, JavaScript içeriğini doğrudan HTTPS üzerinden kaynak sunucunuzdan sunmanız gerekir.

Karmaları karşılaştırma (@rishta's yanıtına göre), bunu yapmak için JavaScript'i barındırmanız gerektiği anlamına gelir (bu, ya sunucunuzda ya da sayfanızda sunulan ayrı .js dosyalarındadır) böylece istemci tarafı şifrelemesini de sunabilirsiniz. Sunucudan kod yerine muhtemelen daha az genel gider demek.